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Gebuhrenerf assungssystem fur die Straftenbenutzung von 
Fahrzeugen 



Die Erfindung bezieht sich auf ein automat isches 
Gebuhrenerf assungssystem fur die Strafienbenutzung von 
Fahrzeugen, das vollelektronisch und drahtlos arbeitet und 
keine Beeintrachtigung fur den fliefienden Verkehr darstellt. 
Ein solches automatisches Gebuhrenerf assungssystem ist zum 
Beispiel in der DE 43 10 579 beschrieben. Ein derartiges System 
besteht aus einem Fahrzeugbordgerat mit einer Sende- und 
Empfangseinrichtung ftir einen drahtlosen Datenaustausch, und an 
bzw. liber den Straflen angeordneten Erhebungsstellen mit jeweils 
mindestens einem Sende- und Empf angsgerat fur einen drahtlosen 
Datenaustausch mit den Fahrzeugbordgeraten der die 
Erhebungsstellen passierenden Fahrzeuge. 

Urn einen Miflbrauch des automatischen Gebuhrenerf assungssys terns 
zu verhindern, sind die Erhebungsstellen jeweils mit einem 
mikroprozessorgestutzten Sicherheitsmodul ausgestattet . Auch 
die Fahrzeugbordgerate weisen dementsprechend jeweils 
mindestens eine mikroprozessorgestutzte Sicherheitseinrichtung 
auf. Mit den Sicherheitsmodulen der Erhebungsstellen und den 
Sicherheitseinrichtungen der Fahrzeugbordgerate wird die 
Verwendung von Sicherungsver f ahren bei der Ubertragung und 
Bearbeitung der auszutauschenden Daten ermoglicht. 

Die mikroprozessorgestutzten Sicherheitseinrichtungen der 
Fahrzeugbordgerate dienen jeweils zur 'Speicherung und 
Bearbeitung von Daten, die sich auf das Fahrzeug, den 
Fahrzeughalter, den jeweiligen Fahr zeugf uhrer , die jeweiligen 
Erhebungsstellen, etc. beziehen konnen, sowie zur Abbuchung und 
zur Registrierung der erhobenen Gebuhren. 



In den Sicherheitsmodulen der Erhebungsstellen und den 
Sicherheitseinrichtungen der Fahrzeugbordgerate ist jeweils ein 
Verschlusselungsalgorithmus (z.B. der sogenannte Data 
Encryption Standard - DES) mit den dazugehorigen 
kryptographischen Schlusseln gespeichert, wodurch eine 
Verschltisselung der im automatischen Gebuhrenerf assungssystem 
auszutauschenden Daten und die Bildung von kryptographischen 
Priif summen liber die auszutauschenden Daten ermoglicht wird. Mit 
Hilfe der kryptographischen Priifsummen (sogenannten Message 
Authentication Codes - MACs) kann die Unver f alschtheit der 
jeweils gesendeten Daten und die Authentizitat des jeweiligen 
Datenursprunges (des jeweiligen Senders) uberpruft werden. 

Wahrend der Kommunikation zwischen dem Fahr zeugbordgerat und 
der Erhebungsstelle konnen die Fahrzeuge mit unverminderter 
Geschwindigkeit weiterfahren und auch Spurwechsel vornehmen. 
Diese Kommunikation zwischen der jeweiligen Erhebungsstelle und 
dem jeweiligen Fahrzeugbordgerat erfolgt innerhalb eines 
raumlich begrenzten Kommunikationsbereiches , der abhangig ist 
von der Ausgestaltung der Sende- und Empf angseinrichtungen, 
insbesondere der Sendeleistung und der Empf angsempf indiichkeit . 
Bei den typischerweise verwendeten Sendeleistungen ist der 
Kommunikationsbereich auf wenige Meter beschrankt* Damit ist 
jedoch auch die Zeit fiir die Kommunikation zwischen dem 
Fahrzeugbordgerat und der Erhebungsstelle begrenzt auf die 
Zeit, in der ein Fahrzeug diesen Kommunikationsbereich 
durchfahrt (typischer Wert < 100 ms) . Hierin liegt ein Problem, 
da die Zeit fiir die jeweiligen Schritte zur Durchflihrung der 
sicherheitsrelevanten Verf ahrensablauf e bei der 
Datenubertragung und Datenverwaltung gegenuber der begrenzten 
Kommunikationsdauer nicht zu vernachlassigen ist. 

Eine Einschrankung der zeitkritischen, sicherheitsrelevanten 
Verfahren oder gar ein Verzicht auf diese, wlirde einen 
ungehemmten MiiJbrauch des automatischen 

Gebuhrenerf assungssystems zur Folge haben. Ein solches System 
ginge zu Lasten der ehrlichen Gebuhrenzahler und wurde an 
mangelnder Akzeptanz scheitern. 



Die Moglichkeit, den Kommunikationsbereich iiber 
leistungsstarkere Sende- und Empf angseinrichtungen zu 
vergroflern, und damit die Kommunikationsdauer entsprechend zu 
verlangern und so die Frage der zei tkritischen 
Sicherheitsverf ahren zu entscharfen, ist mit hohen Kosten 
verbunden . Gleichzeitig erzeugen leistungsstarkere 
Sendeeinrichtungen in nachteiliger Weise einen erhohten Beitrag 
zum "Elektrosmog" . 

Vor diesem Hintegrund ist es die Aufgabe der Erfindung, ein 
Verf ahren zur Absicherung eines automatischen 
Geblihrenerf assungssystems fiir die Strafienbenut zung von 
Fahrzeugen zu schaffen, das auch bei einer relativ kurzen 
Kommunikationsdauer zwischen Fahrzeug und Erhebungsstelle einen 
aufierst sicheren Datenaustausch und einen zuverlassigen Schutz 
vor MiBbrauch gewahrleis tet . 

Diese Aufgabe wird erf indungsgemali durch die kennzeichnenden 
Merkmale des Schutzanspruches 1 gelost. Die sich daran 
anschlieftenden Unteransprtlche enthalten vorteiihafte und 
forderliche Ausgestaltungen der Erfindung. 

In Figur 1 ist schematised eine Erhebungsstelle mit einera in 
dem Kommunikationsbereich der Erhebungsstelle sich befindenden 
Fahrzeug dargestellt* In Figur 2 ist - ebenfalls schematisch - 
eine Kommunikation zwischen der 
Erhebungsstelle/Sicherheitsmodul und dem 

Fahrzeugbordgerat/Sicherheitseinrichtung dargestellt, an der 
nachfolgend die erf indungsrelevanten Schritte erlautert werden. 

Bereits vor dem Eintritt des Fahrzeuges in den zei tkritischen 
Kommunikationsbereich einer Erhebungsstelle werden in 
vorteilhaf terweise in der mikorprozessorges tuzten 
Sicherheitseinrichtung des Fahrzeugbordgerates gespeicherte 
Daten, wie z.B: der Fahrzeugtyp, bestimmmte 
StraJ3enbenutzungsvertrage und Ereignisdaten betreffend 
Ereignisse an fruheren Erhebungsstellen, mit dem oben erwahnten 
Message Authentication Code (MAC) kryptographisch gesichert und 
so im Fahrzeugbordgerat zur Absendung an die jeweilign 



Erhebungsstellen gespeichert - l.Schritt in Fig. 2. Die hierfiir 
benotigte Zeit kann anschlieflend im zeitkritischen Bereich fur 
dei Ubertragung von zusatlichen Daten genuzt werden oder dafur 
den zeitkritischen Bereich zugunsten einer geringeren 
Sendeleistung zu reduzieren. 

Beim Eintritt eines Fahrzeuges in den Kommunikationssbereich 
einer Erhebungsstelle (2. Schritt) wird von dieser ein 
Kennungssignal, z.B. eine Nr. fur die jeweilige 
Erhebungsstelle, und eine Zufallszahl an das Fahrzeugbordgerat 
gesendet. Daraufhin (3. Schritt) sendet das Fahrzeugbordgerat 
die MAC-gesicherten Daten (Fahrzeugtyp, Vertrage, 
Ereignisdaten, etc.) an die Erhebungsstelle, wo diese Daten 
hinsichtlich ihrer Authentizitat geprtift werden und aus ihnen 
ein Transaktionsdatensatz mit der zu entr ichtenden Gebuhr, Ort 
der Erhebungsstelle, Datum, Uhrzeit o.dgl. ermittelt wird. 

Die von der Erhebungsstelle gesedete Zufallszahl wird 
automatisch zur Verschlusselung vom Fahrzeugbordgerat an die 
Sicherheitseinrichtung weitergeleitet (4. Schritt). Die 
Sicherheitseinrichtung ist dabei erindungsgemaft so 
programrniert, daft diese spatestens mit Beendigung der 
Verschlusselung der Zufallszahl in einen bezuglich einer 
Authentif ikation gegenuber weiteren Erhebungsstationen 
gesperrten Zustand ubergeht. Die Sperrung der 

Sicherheitseinrichtung und die Verschlusselung der Zufallszahl 
sind somit unabdingbar miteinander verbunden. Diese Sperre wird 
nur dann automatisch wieder aufgehoben, wenn die spater 
erfolgenden sicherheitsrelevanten Priif ver f ahren mit dem 
Transaktionsdatensatz in der Sicherheitseinrichtung ein 
richtiges Egebnis geliefert haben und die Abbuchung der Gebuhr 
korrekt durchgefiihrt wird. Die verschlusselte Zufallzahl wird 
in einem 5. Schritt an das Fahrzeugbordgerat weitergeleitet. 

In einem 6. Schritt empfangt das Fahrzeugbordgerat den MAC- 
gesicherten Abrechnugs-Transaktionsdatensatz mit der zu 
entrichtenden Gebuhr von der Erhebungsstelle. Im 7. Schritt 
wird die verschlusselte Zufallszahl vom Fahrzeugbordgerat an 



die Erhebungsstelle gesendet, wo gepruft wird , ob diese 
richtig verschliisselt ist. Die Existenz einer richtig 
verschlusselten Zufallszahl zeigt der Erhebungsstelle an, daS 
die Sicherheitseinrichtung korrekterweise gesperrt ist, d.h. 
der Sicherheitseinrichtung vorbeugend fur eine voriaufige Zeit 
die Zugangsberechtigung fur die Strafienbenutzung entzogen ist. 
Diese "Zugangsberechtigung" kann die Sicherheitseinrichtung nur 
durch eine korrekte Bearbeitung des Transaktiondatensat zes und 
eine ■ korrekte Abbuchung der Gebuhr wiedererlangen » 

Im 8. Schritt wird der MAC-gesicherte Abrechnung- 
Transaktiondatensatz und die Gebuhr vom Fahrzeugbordgerat an 
die Sicherheitseinrichtung ubermittelt und ein Buchungskommando 
abgegeben. Daraufhin werden die sicherheitsrelevanten Verfahren 
und die Abbuchung der Gebuhr in der Sicherheitseinrichtung 
durchgefuhrt . Bei korrekt erfolgter Abbuchung der Gebuhr wird 
die Sperre wieder aufgehoben. 

Die Uberraittelung des Transaktionsdatensatzes und des 
Buchungskommando s an die Sicherheitseinrichtung sowie die 
zeitaufwendigen 3earbeitungs- und Abbuchungsvorgange in der 
Sicherheitseinrichtung konnen - ohne Beeintrachtigung an 
Sicherheit ftir das Geblihrenerf assungssystem - auch erst dann 
erfolgen, wenn das Fahrzeug den Kommunikationsbereich der 
Erhebungsstelle schon verlassen hat, d.h. aufierhalb des 
zeitkritischen Bereiches. Die Absicherung liegt darin, daft der 
Sicherheitseinrichtung die "Zugangsberechtigung" entzogen 
bleibt, wenn auUerhaib des Kommunikationsbereiches nicht 
korrekt abgebucht wird. 

Zur Ermittelung von Fahrzeugen mit gesperrter 

Sicherheitseinrichtung ("entzogener Zugangsberechtigung"), urn 
entsprechende Sanktionen einzuleiten, sind verschiedene 
Varianten vorgesehen . 

In einer Variante ist jede Erhebungsstelle mit einer 
Fahrzeugidentif izierungseinrichtung, z.B. einer Videokamera 
ausgestattet . Ein Fahrzeug, dessen Sicherheitseinrichtung im 
zeitkritischen Bereich einer Erhebungsstelle gesperrt und 



anschliefiend nicht wiecier entsperrt wurde, wirci dann an der 
nachsten Erhebungsstelle als "Schwarzf ahrer " erfasst* Das 
Fehlen einer ,r Zugangsberechtigung" kann z.B. dadurch erkannt 
werden, daft die Sicherheitseinrichtung keine MAC-gesicherten 
Daten an das Fahrzeugbordgerat zur Absendung an die 
Erhebungsstelle ubermittelt . Empfangt eine Erhebungstelle keine 
MAC-gesicherten Daten oder verfaischte Daten wird die 
Fahrzeugidentif izierungseinrichtung aktiviert. Dabei kann es 
allerdings vorgesehen . sein, zur Kostenersparnis nicht jede 
Erhebungstelle mit einer Fahrzeugidentif izierungseinrichtung 
auszuriisten. 

In einer anderen Variante sind stichprobenartig eingesetzte, 
mobile Kontrolleinrichtungen vorgesehen. 

In einer weiteren Variante ist es vorgesehen, in der 
Sicherheitseinrichtung ein elektronisches Sperrsignal-Flag zu 
setzen, das dann bei stichprobenartigen Fahrzeugkontrollen 
innerhalb eines gebtihrenpf lichtigen Streckenabschittes mit 
einem entsprechenden Kontrollgerat angezeigt werden kann, 

Auf dem Zeitpfeil in Fig. 2 sind zwei mogliche Zeitpunkte (A, B) 
fur das Verlassen des Kommunikationsbereiches dargestellt. 
Verlasst das Fahrzeug den Kommunikationsbereich zum Zeipunkt B, 
so hat noch innerhalb des zeit kr itischen Bereiches eine 
Uberprtifung der verschlusselten Zufallszahl in der 
Erhebungsstelle sattgef unden. Bei einem negativen Prufergebnis 
kann dann gegebenenf alls eine 

Fahrzeugidentif ikationseinrichtung aktiviert werden. 

Verlasst ein Fahrzeug den Kommunikationsbereich zum Zeitpunkt 
A, d.h. bevor eine Uberprufung der verschlusselten Zufallszahl 
erfolgte, kann das Fahrzeug diese eine Erhebungsstelle noch 
"ungeschoren" passieren. Die gesperrte "Zugangsberechtigung" 
wird aber bei der nachsten Erhebungsstelle oder bei einer 
stichprobenartigen Konrolle festgestellt werden. Auch wenn die 
verschlusselte Zufallszahl in diesem Fall nicht uberpriift wird, 
hat die zu verschlusselnde Zufallszahl in zuverlassiger Weise 



als Ausloser zum Sperren der Sicherheitseinrichtung 
f unktioniert . 

In einer Ausf uhrungsform der Erfindung ist die 
mikroprozessorgestiitzte Sicherheitseinrichtung des 
Fahrzeugbordgerates von einem in dem Fahrzeugbordgerat fest 
integrierten Sicherheitsmodul gebildet . 

In einer weiteren Ausf uhrungsform ist die 
mikroprozessorgestiitzte Sicherheitseinrichtung des 
Fahrzeugbordgerates von einem tragbaren Datentrager, 
insbesondere in Form einer Prozessor-Chipkarte, gebildet. Das 
Fahrzeugbordgerat verfligt dann uber ein Datenaus tauschgerat 
(z.B. ein Chipkarten-Lesegerat ) , wobei der tragbare Datentrager 
in das Fahrzeugbordgerat einfiihrbar und wieder entnehmbar ist. 
Die Verwendung eines tragbaren, mikroprozesorgestutzten 
Datentragers gestattet in einfacher Weise z.B die 
Aktualisierung der gespeicherten Daten durch entsprechend 
author isierte Steilen. 

Eine weitere vorteilhafte Ausf uhrungsform ist die Kombination 
eines fest integrierten Sicherhei tsmoduls mi t einem tragbaren, 
mikroprozessorgestutzten Datentrager. Damit lassen sich 
f ahrzeugbezogene Daten mit benutzerbezogenen Daten kombinieren 
und erganzen, wodurch das System fur die Verkehrs teilnehmer 
wesentlich flexibler wird, insbesondere kann die jeweils 
erhobene Gebiihr auf den jeweiiigen Fahr zeugf iihrer bezogen 
werden statt nur pauschal auf den Fahrzeughalter * 

Die Abbuchung der Gebuhr erfolgt jeweils von einer 
elektronischen Gelbborse in der Sicherheitseinrichtung des 
Fahrzeugbordgerates * 

Fur den Fall, dafi das Fahrzeugbordgerat . ein fest integriertes 
Sicherheitsmodul und einen tragbaren, mikroprozessorgestutzten 
Datentrager aufweist, werden von der Erhebungsstelle zwei 
Zuf allszahlen an das Fahrzeugbordgerat gesendet, wobei die eine 
fur die Verschliisselung durch das fest integrierte 



Sicherheitsmodul unci die andere fur die Verschlusselung durch 
den tragbaren Datentrager bestimmt ist, 

Dabei ist es vorgesehen, dafi entweder nur das fest integrierte 
Sicherheitsmodul oder nur der tragbare Datentrager mit der 
Verschlusselung in den gesperrten Zustand ubergeht. Alternativ 
dazu ist es vorgesehen, daft sowohl das fest integrierte 
Sicherheitsmodul als auch der tragbare Datentrager in den 
gesperrten Zustand ubergehen. 

AuJSerdem wird in vorteilhaf ter Weise die Sperrung der 
Sicherheitseinrichtung im Fahrzeug optisch und/oder akustisch 
angezeigt. Dies kann den Fahrzeugfuhrer davor schutzen, 
unwissentlich mit einer gesperrten Sicherheitseinrichtung 
gebuhrenpf lichtige Strafien zu benutzen, z.B. wenn die 
Sicherheitseinrichtung aufgrund eines Fehlers nicht 
ordnungsgemaB entsperrt wurde. 



Schutzanspiiche 



1) Gebiihrenerf assungssystem flir die Strafienbenutzung von 
Fahrzeugen, wobei 

- die Fahrzeuge ein Fahrzeugbordgerat mit einer Sende- und 
Empf angseinrichtung zum drahtiosen Datenaustausch mit 
straBenbezogenen Erhebungsstellen und itiindestens eine 
mikroprozessorgestiitzte Sicherheitseinrichtung zur Verarbeitung 
und zur Speicherung von sicherheitsrelevanten Daten und zur 
Abbuchung und Registrierung der jeweils erhobenen Gebiihren 
aufweisen, wobei in der Sicherheitseinrichtung Daten, z.B. 
betreffend das Fahrzeug, den Fahrzeughaiter, den jeweiiigen 
Fahrzeugf iihrer , verschiedene StraJienbenutzungsvertrage etc . , 
gespei chert sind, 

- die Erhebungsstellen mit jeweils mindestens einer Sende- und 
Empf angseinrichtung zum drahtiosen Datenaustausch mit den 
Fahrzeugbordgeraten und einem mikroprozessorgestiitzten 
Sicherheitsmodul zur Verarbeitung und zur Speicherung 
sicherheitsrelevanter Daten ausgestattet sind, 

- in den Sicherheitsmodulen der Erhebungsstellen und den 
Sicherheitseinrichtungen der Fahr zeugbordgerate jeweils 
mindestens ein Verschlusselungsalgorithmus mit den 
dazugehorigen kryptographischen Schliisseln gespeichert ist/ 
wodurch eine Verschlusselung/Entschlusselung der im 
automatischen Gebiihrenerf assungssystem auszutauschenden Daten 
und die Bildung/Prufung von kryptographischen Prufsummen iiber 
die auszutauschenden Daten zur Gewahrleistung der 

Unverf alschtheit der jeweils gesendeten Daten und der 
Authentizitat des jeweiiigen Absenders ermoglicht wird, 

- beim Eintritt eines Fahrzeuges in den Kommunikationsbereich 
einer Erhebungss telle von der Erhebungstelle ein Kennungsignal 
an die Sicherheitseinrichtung des Fahrzeugbordgerates gesendet 
wird, und daraufhin vorrt Fahrzeugbordgerat mit einer 



kryptographischen Prufsumme gesicherte Daten, wie z.B. der 
Fahrzeugtyp, Strailenbenutzungsvertrage, Ereignisdaten 
betreffend die Kommunikation mit einer frliheren 
Erhebungsstelle, an die Erhebungsstelle gesendet werden, 

- von der Erhebungsstelle aus den vora Fahrzeugbordgerat 
erhaltenen Daten die zu entrichtende Gebuhr ermittelt wird und 
Ereignisdaten, wie z.B. Ort der Erhebungsstelle, Datum, Uhrzeit 
o.dgl., erzeugt werden, und Gebuhr und Ereignisdaten als mit 
einer kryptographischen Prufsumme gesicherter Abrechnungs- 
Transaktionsdatensatz an das Fahrzeugborgerat gesendet werden, 

- von der Erhebungsstelle mindestens eine Zufallszahl erzeugt 
und an das Fahrzeugbordgerat gesendet wird, wobei die 
Zufallszahl von der Sicherheitseinichtung des 

Fahrzeugbcrdgerates verschlusselt wird, und die verschliisselte 
Zufallszahl an die Erhebungsstelle zur Authentif izierung der 
Fahrzeugbord-Sicherheitseinrichtung gesendet wird, 

dadurch gekennzeichnet , dafi 

- die mikroprozessorgestutzte Sicherheitseinr ichtung so 
programmiert ist, dafi diese spatestens mit Beendigung der 
Verschlusselung der Zufallszahl automatisch in einen bezugiich 
einer Authentif ikation gegenuber weiteren Erhebungsstellen 
gesperrten Zustand ubergeht, 

- und diese Sperre nur dann automatisch aufgehoben wird, wenn 
die sicherheitsrelevanten Pruf ver f ahren mit dem Abrechnungs- 
Transaktionsdatensatz ein richtiges Ergebnis geliefert haben 
und die Abbuchung der Gebuhr korrekt durchgefiihrt wird. 



2) Gebuhrenerf assungssystem nach Anspruch 1, dadurch 
gekennzeichnet, daft eine gesperrte, mikroprozessorgestutzte 
Sicherheitseinrichtung eines Fahrzeugbordgerates nur an 
authorisierten Stationen wieder zu entsperren ist. 

3) Gebuhrenerf assungssystem nach Anspruch 1 oder 2, dadurch 
gekennzeichnet/ daft die von der mikroprozessorgestutzten 
Sicherheitseinrichtung zu verschltisseinde Zufallszahl beim 
Eintritt eines Fahrzeuges in den Kommunikationsbereich einer 
Erhebungsstelle von der Erhebungsstelle an das 

Fahrzeugbordgegrat gesendet wird, wobei die Verschlusselung der 
Zufallszahl in der Sicherheitseinrichtung des 
Fahrzeugbordgerates parallel zur Bearbeitung weiterer 
Verf ahrensablauf e im Gebuhrenerf assungssystem erfolgt, und die 
verschllisselte Zufallszahl im Fahrzeugbordgerat zur Absendung 
an die Erhebungsstelle gespeichert wird. 

4) Gebuhrenerf assungssystem nach einem der vorstehenden 
Anspruche, dadurch gekennzeichnet, dafi die 
mikroprozessorgestiitze Sicherheitseinrichtung des 
Fahrzeugbordgerates eine elektronische Geldborse zur Abbuchung 
der Gebuhr aufweist. 

5) Gebuhrenerf assungssystem nach einem der vorstehenden 
Ansprliche, dadurch gekennzeichnet, dafi die 
mikroprozessorgestutzte Sicherheitseinrichtung des 
Fahrzeugbordgerates vcn einem in dem Fahrzeugbordgerat fest 
integrierten Sicherheitsmodul gebildet ist. 



6) Gebuhrenerfassungssystem nach einem der vorstehenden 
Ansprliche, dadurch gekennzeichnet , daJ2> die 
mikroprozessorgestiitzte Sicherheitseinrichtung des 
Fahrzeugbordgerates von einem tragbbaren Datentrager, 
insbesondere in Form einer Prozessor-Chipkarte, gebildet ist, 
welche in das Fahrzeugbordgerat einfuhrbar und wieder 
entnehmbar ist, wobei das Fahrzeugbordgerat iiber ein 
entsprechendes Datenaustauschgerat fur die Kommunikation mit 
dem tragbaren, mikroprozessorgestiitzten Datentrager verfugt. 



7) Gebuhrenerfassungssystem nach einem der vorstehenden 
Ansprliche, dadurch gekennzeichnet, da£ das Fahrzeugbordgerat 
ein fest integriertes Sicherheitsmodul und einen tragbaren, 
mikroprozessorgestiitzten Datentrager aufweist. 



8) Gebuhrenerfassungssystem nach einem der vorstehenden 
Ansprliche, dadurch gekennzeichnet , daB die im 
mikroprozessorgestiitzten Sicherheitsmodul des 
Fahrzeugbordgerates und/oder im tragbaren, 

mikroprozessorgestiitzten Datentrager gespeicherten Daten, wie 
z.B. der Fahrzeugtyp, der Fahr zeughalter , Fahrzeugf uhrer , 
Ereignisdaten betreffend die Kommunikation mit friiheren 
Erhebungsstellen etc., bereits vor dem Eintritt des Fahrzeuges 
in den Kommunikationsbereich einer Erhebungsstelle an das 
Fahrzeugbordgerat ubermitttelt und dort zur Absendung an die 
jeweiligen Erhebungsstellen gespeichert sind. 




9) Gebiihrenerf assungssystem nach einem der vorstehenden 
Anspriiche, dadurch gekennzeichnet , dafi von der Erhebungsstelle 
zwei Zuf allszahlen erzeugt und an das Fahrzeugbordgerat 
gesendet werden, wobei die eine Zufallszahl von dem fest 
integrierten Sicherheitsmodui des Fahrzeugbordgerates 
verschllisselt wird und die andere Zufallszahl von dem 
tragbaren, mikroprozessorgestiitzten Datentrager (Prozessor- 
Chipkarte) verschliissel t wird und die verschliisselten 
Zuf allszahlen an die Erhebungsstelle zur Authentif izierung des 
fest integrierten Fahrzeugbord-Sicherheitsmoduls und des 
tragbaren, mikroprozessorgesttitzten Datentragers gesendet 
werden . 



10). Gebiihrenerf assungssystem nach einem der vorstehenden 
Anspiiche, dadurch gekennzeichnet, dali die Sperrung der 
Sicherheitseinrichtung im Fahrzeug optisch und/oder akustisch 
angezeigt wird. 



11) Gebiihrenerf assungssystem nach einem der vorstehenden 
Anspriiche, dadurch gekennzeichnet, dafi die Erhebungsstelle eine 
Fahrzeugident if kationseinrichtung zur Regis trie rung eines 
Fahrzeuges aktiviert, falls ein Fahrzeug mit einer gesperrten 
Sicherheitseinrichtung in den Kommunikationsbereich eintritt, 
ohne sich gegeniiber der Erhebungsstelle zu authentif iziern . 

12) Gebiihrenerf assungssystem nach einem der vorstehenden 
Anspriiche, dadurch gekennzeichnet, daB die Erhebungsstelle eine 
Fahrzeugident if kationseinrichtung zur Regis trierung eines 
Fahrzeuges aktiviert, falls die tiberpriifung der vom jeweiligen 
Fahrzeuges iibermittei ten und vom Sicherheitsmodui des 
Fahrzeugbordgerates verschliisselten Zufallszahl im 
Sicherheitsmodui der Erhebungsstelle ein negatives Ergebnis 
liefert. 




13) Gebuhrenerf assungssystem nach einem der vorstehenden 
Anspruche, dadurch gekennzeichnet , daJi die Srhebungsstelle die 
Fahrzeugidentif kationseinrichtung zur Registrierung eines 
Fahrzeuges aktiviert, fails die Uberprufung der vom jeweiligen 
Fahrzeug ubermittelten und von dem tragbaren, 

mikroprozessorgestiitzten Datentragers des Fahrzeugbordgerates 
verschlusselten Zufallszahl im Sicherhei tsmodul der 
Erhebungsstelle ein negatives Ergebnis liefert. 



14) Gebuhrenerfassungssystem nach einem der vorstehenden 
Anspruche, dadurch gekennzeichnet, dafl die Erhebungsstelle eine 
Fahrzeugidentif ikationseinrichtung zur Registrierung eines 
Fahrzeuges aktiviert, falls nach einer vorbestiirunbaren 
Zeitdauer nach der Ubersendung einer Zufallszahl keine 
Ubersendung einer entsprechenden von der Sicherheitseinrichtung 
des Fahrzeugbordgerates verschlusselten Zufallszahl von dem 
jeweiligen Fahrzeug erfoigte. 
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